mybatis的优缺点
优点:
基于SQL语句编程,不会对应用程序或者数据库的现有设计造成任何影响,SQL写在XML里,解除sql与程序代码的耦合,便于统一管理,提供XML标签,支持编写动态SQL语句,并可重用,补充需要手动开关连接,很好的与各种数据库兼容,提供映射标签,支持对象与数据库的ORM字段关系映射,提供对象关系映射标签,支持对象关系组件维护
缺点:
SQL语句的编写工作量较大,对开发人员编写Sql语句的功底有一定要求
SQL语句依赖数据库,导致数据库移植性差,不能随意更换数据库
#{}和${}的区别是什么
#{}是预编译处理,是占位符,${}是字符串替换,是拼接符
mybatis在处理#{}时,会将sql中的#{}替换为?号,调用PreparedStatement来赋值
mybatis在处理${}时,就会把${}替换成变量的值,调用statement来赋值
#{}的变量替换时在DBMS中,变量替换后,#{}对应的变量自动加上单引号
${}的变量替换时在DBMS外,变量替换后,${}对应的变量不会加上单引号、
使用#{}可以有效的防止sql注入,提高系统安全性
简述mybatis的插件运行原理,以及如何编写一个插件
mybatis的插件指的就是拦截器
mybatis只支持针对ParameterHandler ,ResultSetHandler,StatementHandler,Executor这四种接口的插件,mybatis使用jdk的动态代理,为需要拦截的接口生成dialing对象以实现接口方法拦截功能,每当执行这四种接口对象的方法时,就会进入拦截方法,具体就是InvovationHandler的invoke()方法,拦截你指定需要拦截的方法。
编写插件:
实现mybatis的interceptor接口并复写intercept()方法,如何再给插件编写注解,指定要拦截哪一个接口的哪些方法即可,在配置文件中配置编写的插件
@Intercepts({@Signature(type =StatementHandler.class,method = "query" ,args = {
Statement.class, ResultHandler.class},
{@Signature(type =StatementHandler.class,method = "update" ,args = {
Statement.class, ResultHandler.class}
{@Signature(type =StatementHandler.class,method = "batch" ,args = {
Statement.class, ResultHandler.class})
invocation.proceed()执行具体的业务逻辑